Политика обработки персональных данных
1. Для чего нужны данные
Данные нужны для создания и защиты аккаунта, входа и восстановления доступа, предоставления и управления подпиской, учёта оплаты и возвратов, реферальных начислений, поддержки и исполнения предусмотренных законом обязанностей. Данные не публикуются в открытых списках пользователей.
2. Состав данных
- Аккаунт: внутренний ID, дата создания, имя, email при наличии, статус его подтверждения, способ регистрации, выбранные способы входа, состояние блокировки и принятие условий.
- Авторизация: хеш пароля, хеши одноразовых кодов и ссылок, данные действующих сессий, IP-адрес и сведения о браузере, время входа; при включении двухфакторной защиты — секрет TOTP и сведения, предотвращающие повторное использование кода.
- Telegram: числовой Telegram ID, chat ID, username и имя из профиля при взаимодействии с ботом, время первого и последнего такого взаимодействия, связь с аккаунтом или подпиской. Вход через Telegram возможен без email.
- Google: идентификатор аккаунта у Google, подтверждённый email, предоставленные при входе или привязке. Пароль от Google сайту не передаётся.
- Подписка: тариф, сроки, паузы, настройки доступа и служебные идентификаторы клиента в панели 3x-ui.
- Расчёты: номер счёта, стоимость и скидка, промокод, статус оплаты, части оплаты с баланса и извне, изменения баланса, реферальные начисления, сведения о возвратах.
- Поддержка и безопасность: сообщения, которые пользователь передаёт в поддержку, причины ограничений, административный и технический журналы.
Полный номер банковской карты, CVC/CVV и пароль от банка сайтом не запрашиваются. Обработка специальных категорий и биометрических данных для идентификации пользователей не предусмотрена.
3. Основания и способы обработки
Для регистрации, входа, подписки и расчётов обработка осуществляется в объёме, необходимом для заключения и исполнения договора по инициативе пользователя. Для исполнения законных обязанностей применяется соответствующее основание закона. Действия включают сбор, запись, хранение, использование, уточнение, сопоставление привязок, предоставление уполномоченным получателям, блокирование и удаление. Используются автоматизированные средства сайта и бота; поддержка, проверка платежей и некоторые административные действия выполняются с участием человека.
Ознакомление с этой политикой само по себе не является отдельным согласием на необязательную обработку или рекламу. Если для отдельной цели требуется согласие, оно оформляется отдельно и может быть отозвано.
4. Получатели и сторонние сервисы
Сведения об аккаунтах доступны оператору и уполномоченным им лицам в пределах необходимых функций. Служебные данные подписки передаются в используемую оператором панель 3x-ui. При выбранном пользователем входе Google происходит обмен идентификаторами с Google; при использовании Telegram бот обращается к Telegram API и отправляет сообщения по chat ID, а также ссылку доступа при её запросе.
Эти внешние сервисы применяют собственные правила обработки. Использование иностранных сервисов может предполагать трансграничную передачу. Состав получателей, страны и фактическое размещение инфраструктуры определяются действующей схемой работы оператора; обращение по этим вопросам принимается по адресу поддержки. Государственным органам сведения предоставляются в предусмотренных законом случаях.
Для внешней оплаты используются ЮKassa: ей передаются сумма, описание и номер счёта, а сайт получает идентификатор и результат платежа. При отдельном подключении автопродления ЮKassa сохраняет способ оплаты; сайт хранит его идентификатор, маскированное обозначение и подтверждённые условия списаний. Полные реквизиты карты и CVC/CVV сайт не хранит. Для формирования чеков НПД в «Мой налог» передаются сумма, дата оплаты, описание услуги и номер счёта. Возвраты рассматриваются исполнителем.
5. Сроки хранения и удаление
Сведения об аккаунте и подписке используются в течение срока обслуживания. После прекращения обслуживания данные, для которых нет дальнейшего законного основания, подлежат удалению или обезличиванию. Платёжные и претензионные документы сохраняются в течение сроков, требуемых законом и фактическими обязательствами оператора.
Срок действия обычной сессии — до 14 дней при стандартной настройке; вход через Telegram подтверждается в течение 3 минут, код входа по email действует 10 минут, ссылка восстановления пароля — 30 минут. Эти сроки ограничивают использование доступа; они не означают автоматического удаления всех связанных записей из журналов и резервных копий.
Удаление и уточнение запрашиваются через поддержку. Оператор проверяет полномочия заявителя и наличие оснований для дальнейшего хранения. Скрытие платежа в интерфейсе не уничтожает платёж и не отменяет финансовые обязательства. Резервные копии обрабатываются по регламенту оператора и не используются как обычная действующая база пользователей.
6. Защита данных
Применяются HTTPS, ограничение доступа к административным функциям, проверка действующей сессии, одноразовые токены с ограниченным сроком, хеширование паролей и секретов подтверждения браузера, проверка повторного использования кодов и журналирование значимых административных действий. Для пользователя доступна двухфакторная защита TOTP и завершение других сессий.
Оператор ограничивает доступ к базе, файлам окружения, экспортам и резервным копиям. Экспорт Excel содержит персональные данные и должен храниться только у уполномоченного получателя. Он не содержит паролей, секретов TOTP, токенов доступа и ключей клиентов.
7. Cookie и хранилище браузера
Необходимые cookie используются для сессии и привязки одноразовых подтверждений к браузеру; cookie с секретами недоступны скриптам страницы и в рабочей HTTPS-конфигурации передаются с флагом Secure. В хранилище браузера сохраняются тема и выбранный заказ. Неподтверждённый выбор тарифа и промокода для переноса между входом и корзиной сохраняется на срок до суток. Рекламные системы отслеживания этой реализацией не подключаются.
8. Права и обращения
Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, отозвать отдельное согласие и обжаловать действия оператора. Для запроса укажите ID аккаунта, email либо Telegram ID, позволяющий установить связь с аккаунтом. Пароли и одноразовые коды в обращение не включайте. Контакт: support@fawagawa.space.
Дополнение: рефералы, пробный доступ и автопродление
Для программы обрабатываются идентификаторы аккаунтов и пригласившего, реферальный код, сроки подтверждённой поддержки, начисленные бонусы, версии условий и записи предотвращения повторной выдачи. Другим участникам показывается их прогресс без email, Telegram-контактов и платёжных реквизитов приглашённых.
Для пробного доступа сохраняются факт однократной активации, начало и окончание, общий лимит и объём использованного трафика. Эти сведения нужны для применения выбранных ограничений и предотвращения повторной выдачи через второй способ входа. Для запоминания приглашения до регистрации используется запись в браузере сроком до 30 дней; после привязки данные хранятся в аккаунте. Для Telegram временное приглашение связано с его идентификатором.
Для автопродления сохраняются согласие, его версия и время, тариф, предельная сумма, идентификатор способа оплаты ЮKassa и записи платёжных циклов. Пользователь может отказаться от его дальнейшего использования в расчётах через сайт или бот. Передача данных платёжному оператору и выбранному пользователем Telegram осуществляется для соответствующей функции. Порядок обращений, сроки хранения, права пользователя и сведения оператора установлены остальными разделами этой политики.
Реквизиты оператора
- Статус:
- Самозанятый
- ФИО:
- Давыдов Антон Михайлович
- ИНН:
- 632311821753
- Город:
- Тольятти
- Email для связи и претензий:
- support@fawagawa.space
- Сайт:
- fawagawa.space
Редакция от 19.10.2026